Er din adgangskode stærk nok?

Sådan virker lækagetjekket

Det er rimeligt at være skeptisk over for en hjemmeside, der beder om din adgangskode. Derfor skal du vide præcis, hvad der sker, når du taster den ind her.

1. Din browser laver en envejsberegning af koden, et såkaldt hash. Beregningen kan ikke vendes om til koden igen.
2. Kun de første fem tegn af det resultat sendes videre til den offentlige lækagedatabase.
3. Databasen sender alle de hundredvis af hashes tilbage, der begynder med de fem tegn, uden at vide, hvilken der er din.
4. Din browser sammenligner selv listen med hele dit hash.

Metoden hedder k-anonymitet. Hverken vi eller databasen ser din adgangskode, og vi kan ikke udlede den. Det er den samme metode, som browsere og password managers bruger internt.

Hvad resultatet betyder

Fundet i et læk betyder ikke, at netop din konto er hacket. Det betyder, at koden optræder i en offentligt kendt liste, måske fordi en helt anden person brugte samme kode på en tjeneste, der blev hacket. Men det gør koden ubrugelig, fordi den nu står på de lister, robotter afprøver.

Ikke fundet betyder ikke, at koden er god. En kode kan være ny og stadig være let at gætte. Kig derfor også på styrkevurderingen.

Hvad du gør nu

Fandt værktøjet din kode i et læk, så tag de her skridt.

1. Skift koden dér, hvor du bruger denStart med mail og netbank, hvis koden er brugt der.
2. Skift den alle andre steder, du har genbrugt denDet er hele pointen, robotter prøver den samme kombination alle steder.
3. Lav den nye med en generatorFire tilfældige ord fra generatoren.
4. Slå to-faktor til, hvor det kan lade sig gøreSå er en lækket kode ikke nok i sig selv.